AhnLab: spear‑phishing do Lazarus ligado ao saque de US$1,4 bi da Bybit, IA deve aumentar phishing em 2026
A empresa de cibersegurança AhnLab relata que o grupo Lazarus, ligado à Coreia do Norte, usou spear‑phishing direcionado no último ano para roubar credenciais de cripto, implantar malware e possibilitar grandes furtos — incluindo um incidente estimado em US$ 1,4 bilhão ligado à Bybit e outras violações como uma perda de US$ 30 milhões na Upbit. Os atacantes se passaram por professores, entrevistadores ou outros contatos confiáveis para enganar as vítimas a executar código malicioso ou entregar credenciais. AhnLab encontrou referências ao Lazarus em 31 análises pós‑incidente de out/2024 a set/2025 e atribui mais de US$ 1,43 bilhão em roubos de cripto ao grupo nesse período. A empresa alerta que em 2026 os atacantes vão alavancar cada vez mais IA — incluindo deepfakes, conteúdo de phishing automatizado e malware polimórfico — para tornar o spear‑phishing mais convincente e evitar detecção. Mitigações recomendadas para exchanges, custodiante e traders incluem defesas em múltiplas camadas: auditorias e correções regulares, treinamento de funcionários sobre phishing, autenticação multifator e biométrica, VPNs, cuidado com links/anexos, detecção de anomalias mais forte e verificação de comunicações por canais independentes. Para traders, ações imediatas: fortalecer acesso a contas (MFA, chaves físicas), reduzir risco de custódia quando possível, verificar pedidos incomuns fora do canal e monitorar a saúde de contrapartes — pois invasões bem‑sucedidas podem causar choques de liquidez de curto prazo ou volatilidade nas plataformas afetadas.
Bearish
Essa notícia aumenta o risco de custódia e operacional para exchanges e carteiras após um grande roubo atribuído (Bybit ~US$1,4B) e múltiplas violações. No curto prazo, violações bem‑sucedidas e campanhas contínuas de spear‑phishing tendem a minar a confiança dos usuários nas plataformas afetadas, provocar saques e criar choques de liquidez e volatilidade elevada para os tokens mantidos ou negociados nesses venues — uma pressão baixista sobre os preços ligados às plataformas afetadas. O impacto de médio prazo inclui custos maiores com segurança, prêmios mais altos de conformidade e seguros, e possível migração de liquidez para venues percebidos como mais seguros ou soluções de autocustódia, o que pode comprimir os volumes de negociação nas plataformas comprometidas. O alerta de que a IA tornará o phishing mais convincente em 2026 eleva o risco operacional de base para o setor, sustentando a pressão descendente até que as defesas e as práticas da indústria se adaptem. Portanto, o impacto líquido esperado no preço das exchanges mencionadas e dos tokens relacionados é de baixa.